LogoFresh Jobs Ahead
Workstreet
Workstreet
11 – 50 Mitarbeitende
B2BComplianceCybersicherheit
Workstreet ist ein Unternehmen für Cybersicherheits- und Compliance-Dienstleistungen, das Unternehmen beim Aufbau, Management und bei der Weiterentwicklung ihrer Sicherheitsprogramme unterstützt. Das Leistungsspektrum umfasst die Vorbereitung auf SOC 2, ISO 27001, HIPAA und die DSGVO sowie virtuelle CISO-Dienstleistungen, Penetrationstests und das Management von Lieferantenrisiken. Durch die Verbindung strategischer Beratung mit praktischer Unterstützung im Bereich Sicherheit hilft Workstreet B2B-Organisationen, Compliance-Anforderungen zu erfüllen und ihre Sicherheitsprozesse beim Wachstum zu stärken.
LinkedIn
Stellen im Unternehmen

GRC Engineer, FedRAMP 20x

Automatisieren Sie die Erfassung von FedRAMP-20x-Nachweisen und Compliance-Abläufen für Bundesbehörden und Rüstungsunternehmen. Unterstützen Sie Teams bei der Vorbereitung auf die Autorisierung und der laufenden Überwachung.

USVereinigte StaatenRemoteVollzeitJuniorMittlere StufeKein Abschluss erforderlichErforderliche Sprache: EnglischCompliance
AWSAzureCloudGoogle Cloud PlatformPythonTerraform

Beschreibung

  • FedRAMP-20x-Kontrollen anhand von CR26 und 46 KSIs in 10 Familien validieren.
  • Maschinenlesbare Security Decision Records, Security Configuration Guides und OSCAL-, JSON- und YAML-Dokumentation gemäß RFC-0024 und OMB M-24-15 erstellen und pflegen.
  • Automatisierte Nachweispipelines zur laufenden KSI-Validierung aufbauen und pflegen.
  • Die technische Bereitschaft prüfen, Lücken bewerten und Kontrollen den FedRAMP-20x-Baselines der Klassen A, B und C zuordnen.
  • CSPM- und GRC-Tools mit Behördenpipelines verbinden, um Collaborative Continuous Monitoring zu unterstützen.
  • Nachweiseinreichungen und organisatorische Abläufe für 3PAO-Audits und unabhängige Bewertungen mit Unterstützung erfahrener Mitarbeitender koordinieren.
  • Mit internen und kundenseitigen Technikteams an der Behebung von Sicherheitslücken in Multi-Cloud-Umgebungen arbeiten.
  • CR26-Aktualisierungen, Significant Change Notifications und den Übergangszeitplan von Rev5 zu 20x verfolgen.
  • Direkt mit den technischen Leitungen und Compliance-Verantwortlichen der Kunden zusammenarbeiten.
  • Mehrere Compliance-Aufgaben gleichzeitig bearbeiten, mit Unterstützung erfahrener Mitarbeitender während der Geschäftszeiten der US-Ostküste.

Anforderungen

  • Mindestens zwei Jahre direkte technische Berufserfahrung mit GRC-Aufgaben zu NIST SP 800-53, FedRAMP oder Autorisierungsprozessen des Bundes.
  • Grundkenntnisse zu FedRAMP-20x-Zertifizierungen der Klassen A, B und C, den CR26-Regeln und der KSI-basierten Validierung.
  • Praktische Erfahrung mit der Erstellung oder Nutzung technischer Compliance-Artefakte unter Verwendung von OSCAL-, JSON- oder YAML-Schemas.
  • Praktische Erfahrung mit AWS, Azure, GCP, AWS GovCloud oder Azure Government.
  • Anwendungskenntnisse in Python, Rego/OPA, Terraform oder anderen Skript- oder Policy-as-Code-Tools.
  • Fähigkeit, mehrere Compliance-Aufgaben für Bundesbehörden gleichzeitig zu koordinieren.
  • Sehr gute schriftliche und mündliche Englischkenntnisse.
  • Eine anerkannte Sicherheitszertifizierung, zum Beispiel CompTIA Security+, CGRC, CAP oder Associate of CISSP.
  • Eine technische Cloud-Zertifizierung, zum Beispiel AWS Solutions Architect Associate, Azure Security Engineer Associate oder GCP Associate Cloud Engineer.
  • Erfahrung mit der Teilnahme an 3PAO-Audits oder der Unterstützung laufender ATO-Bewertungen durch Behörden.
  • Erfahrung mit FedRAMP-ConMon- oder Collaborative-Continuous-Monitoring-(CCM)-Abläufen.
  • Vertrautheit mit CMMC 2.0 oder den Anforderungen von NIST SP 800-171.
  • Zuverlässiger Hochgeschwindigkeits-Internetzugang und ein professionelles Homeoffice.
  • Verfügbarkeit von 8:00 bis 17:00 Uhr US-Ostküstenzeit mit gelegentlicher zeitlicher Flexibilität.
  • Bereitschaft und Möglichkeit zu gelegentlichen lokalen Reisen für Präsenztermine, Teamtreffen oder geschäftliche Aktivitäten.
  • Aktuelle und künftige Berechtigung zur Arbeit in den USA ohne Visumsponsoring.
  • Bereitschaft, an Live-Videointerviews mit eingeschalteter Kamera teilzunehmen und die Identität während des Bewerbungs- und Onboarding-Prozesses nachzuweisen.
  • Die Beschäftigung setzt eine Identitätsprüfung und, soweit gesetzlich zulässig, eine Hintergrundüberprüfung voraus.

Zusatzleistungen

  • Berufliche Weiterentwicklung durch Mentoring und Schulungsmöglichkeiten.
  • Erstattung genehmigter Schulungs- und Zertifizierungskurse, die für die Stelle relevant sind.
  • Wettbewerbsfähiges Grundgehalt, regelmäßige leistungsbezogene Beurteilungen und Bonusmöglichkeiten.
  • Gute Möglichkeiten zur beruflichen Weiterentwicklung.
  • Remote-first-Arbeitsmodell mit Flexibilität.
  • Möglichkeit, von überall aus mit einem globalen Team zusammenzuarbeiten.

Ähnliche Stellen

PHLY

Senior-Sachbearbeiter/in für PIP-Schadenfälle

PHLY
11 – 50 Mitarbeitende
E-CommerceMedienSport
USVereinigte StaatenAZArizonaCAKalifornienCOColoradoCTConnecticutFLFloridaILIllinoisKSKansasNJNew JerseyNYNew YorkOHOhioPAPennsylvaniaTXTexas
76.700 $ – 85.700 $ / Jahr
HybridVollzeitSeniorErforderliche Sprache: EnglischSchadenspezialist

Bewertung von Versicherungsschutz, Rückstellungen und Vergleichen für PIP-Schadenfälle bei Philadelphia Insurance Companies. Untersuchung von Schadenfällen und Abstimmung mit Anspruchstellenden, Kunden, Mediatoren und Rechtsparteien.

Öffnen
Ford Motor Company

Kfz-Sachverständiger für Katastrophenschäden und Fahrzeugschäden

Ford Motor Company
Sponsor für H1B-VisumBeratungLogistikMarketing
USVereinigte StaatenKYKentuckyRemoteVollzeitJuniorMittlere StufeKein Abschluss erforderlichErforderliche Sprache: EnglischSchadenspezialist
Assemblersprache

Bearbeitung von Kfz-Sachschäden und Erstellung von Kostenvoranschlägen für Ford Credit in Kentucky sowie an Katastrophenorten in den USA. Die Tätigkeit umfasst häufige Übernachtungsreisen und die Unterstützung von Autohäusern.

Öffnen